Hallo in die Runde,

heute kam mein neuer Dell Laptop an. Darauf ist eine 365 Tage Version von McAfee Business Protection installiert.

Jetzt habe ich noch irgendwo im Kopf, dass McAfee nicht so toll sein soll und man lieber die Windows Bordmittel benutzen sollte. Gilt das immer noch?

Wollte hier bei den fachkundigen Leuten nachfragen, bevor ich eine Jahreslizenz durch Deinstallation "verliere".

Liebe Grüße
Ramdana

Ja, selbstverständlich. Also umgehend weg mit dem McAfee-Schrott.

https://www.experte.de/antivirus/braucht-man-antivirus

Antivirus-Anbieter, die sich nach wie vor als wichtige Komponenten des Schutzes vor Online-Bedrohungen verkaufen – im wahrsten Sinne des Wortes – müssen sich also die Frage gefallen lassen, ob sie überhaupt noch eine Daseinsberechtigung haben. Online werden ihre Produkte heute sogar häufig als Schlangenöl bezeichnet

Worauf so gut wie nie hingewiesen wird, dass bei Einsatz eines Third Party AV-Scanner der Defender abgeschaltet wird und manuell aktiviert werden müßte. Zwei parallel laufende AV ist contraproduktiv. Der größte Nachteil ist, dass fremd AV z.T. heftig in inneren Bereichen des BS "rumfummeln" und Instabilitäten verursachen können.

Virenscanner müssen tief in das Betriebssystem (BS) eingreifen, um ihre Schutzfunktion überhaupt erfüllen zu können. Dieser tiefe Eingriff ist technisch notwendig, bringt jedoch gleichzeitig erhebliche Sicherheitsrisiken mit sich.
Hier ist eine Übersicht über die technische Funktionsweise, den Nutzen und die Gefahren dieses Eingriffs:

1. Warum greift ein Virenscanner so tief ein?

Damit ein Antivirenprogramm Schadsoftware blockieren kann, bevor diese Schaden anrichtet, muss es im System priorisiert werden. Es nutzt dafür sogenannte Kernel-Treiber.
• Höchste Rechte (Ring 0): Der Kernel ist der innerste Kern des Betriebssystems. Software, die hier läuft, hat uneingeschränkten Zugriff auf die gesamte Hardware, den Arbeitsspeicher und alle Dateien.
• Echtzeit-Überwachung: Um jede geöffnete Datei oder jeden gestarteten Prozess zu prüfen (Verhaltensanalyse), klinkt sich der Virenscanner direkt in die Systemprozesse ein. Er stoppt die Ausführung für einen Sekundenbruchteil, scannt die Daten und gibt sie erst dann frei.

2. Das Risiko: Wenn der Beschützer zum Einfallstor wird

Da Virenscanner mit den allerhöchsten Systemrechten laufen, hat jede Schwachstelle in der Sicherheitssoftware katastrophale Folgen:

Risiko Beschreibung
Sicherheitslücken im Scanner Finden Hacker eine Lücke im Virenscanner selbst, können sie diese ausnutzen, um sofort die volle Kontrolle über das gesamte Betriebssystem zu erlangen (Privilege Escalation).
Aufbrechen von Verschlüsselungen Viele Drittanbieter-Scanner klinken sich in den Internetverkehr ein, um verschlüsselte HTTPS-Verbindungen zu prüfen. Dafür installieren sie eigene Zertifikate, was die Werkssicherheit des Browsers oft schwächt (Man-in-the-Middle-Risiko).
Systeminstabilität & Bluescreens Da der Code direkt im Kernel ausgeführt wird, führt ein Programmierfehler im Virenscanner nicht einfach zum Absturz der App, sondern oft zum Absturz des gesamten Computers (z. B. durch Inkompatibilitäten nach Betriebssystem-Updates).
Geopolitische & Lieferketten-Risiken Weil die Software unbeschränkten Datenzugriff hat, können staatliche Akteure Druck auf Hersteller ausüben (vgl. die anhaltenden Warnungen des BSI zu Kaspersky).


Modernes Sicherheits-Paradigma

Aufgrund dieser Risiken hat sich die Empfehlung von IT-Sicherheitsexperten in den letzten Jahren gewandelt:
• Integrierte Lösungen bevorzugen: Unter Windows gilt der hauseigene Microsoft Defender mittlerweile als vollkommen ausreichend. Er ist direkt vom Hersteller in das Betriebssystem eingearbeitet. Dadurch entfällt das Risiko, dass instabile Treiber von Drittanbietern das System schwächen oder zusätzliche Angriffsflächen bieten.
• Das Betriebssystem selbst härten: Ein Virenscanner ist nur eine Schicht. Wichtiger sind regelmäßige System-Updates, das Surfen ohne Administrator-Rechte und das Blockieren von unbefugten Skripten direkt im Browser.

Danke euch Beiden für die schnelle Antwort.

Ich hätte noch zwei ergänzende Fragen...

Was ist von den vorinstallierten Programmen Dell Optimizer und Dell Support Assist zu halten? Einfach lassen, deinstallieren oder benutzen?

Was haltet ihr von Tools wie O&O ShutUP10? Windows telefoniert ja ziemlich viel nach Hause. Würde das Tool dies zuverlässig reduzieren oder macht es dafür neue Baustellen auf?

Viele Grüße
Ramdana

ad 1) Ich persönlich setze vorinstallierte Computer komplett neu auf (saubere Neuinstallation), da ich den Hersteller-Bloat nicht benötige. Wenn du aber einzelne Komponenten davon brauchst, weil sie einen Mehrwert für dich darstellen, kannst du diese auch nachträglich einzeln beim Hersteller herunterladen und installieren.

ad 2) O&O Shutup habe ich in der Vergangenheit eine Zeit lang genutzt, jedoch muss man das Programm häufiger neu installieren, sobald neue Windows-Versionen kommen, da Microsoft sicht immer wieder neue Telemetrie-Spirenzchen ausdenkt, die O&O dann adressieren muss. Eine Auto-Update-Funktion hat Shutup mMn nicht. Jedenfalls war das früher so.
Du solltest dir bei M$ Windows einfach vor Augen halten, dass man vermutlich eh nicht jede Telemetrie abschalten kann. Außerdem läuft man mit solchen Tools Gefahr das System als solches kaputtzumachen, wobei Shutup da relativ sicher ist.

Was haltet ihr von Tools wie O&O ShutUP10? Windows telefoniert ja ziemlich viel nach Hause. Würde das Tool dies zuverlässig reduzieren oder macht es dafür neue Baustellen auf?

Ich persönlich würde so etwas nie wieder nutzen, der Hintergrund: ich hatte das mal drauf bei Windows 10 1803 und als Windows 10 1809 kam, brach dessen Installation immer an einem gewissen Punkt ab und das lange und immer wieder, es ging einfach nicht, es half auch nicht die von O&O ShutUP10 getätigten Änderungen rückgängig machen zu lassen und das Tool anschliessend zu deinstallieren. Letztendlich half mir nur ein Windows 10 Backup das gemacht wurde, bevor O&O ShutUP10 installiert war und siehe da nun ging die Installation von Windows 10 1809 und danach weiteren Builds.